ntop

[tokra]

Доброго времени суток, уважаемые господа

На днях собрал вот по этой ссылке PF_RING c патченым libpcap и драйвером для интеловой сетевой e1000.

После это установил последний доступный релиз ntop. Все сборка проходила на ubuntu server 10.04 х64.

Generated by ntop v.4.1.0 (64 bit) [x86_64-2.6.32-30-generic-linux-gnu]

Сервер из себя представляет

Intel® Core i3 CPU 530 @ 2.93GHz

MemTotal: 3891332 kB

ethtool -i eth1

driver: e1000

version: 7.3.21-k5-NAPI

firmware-version: N/A

bus-info: 0000:04:01.0

 

Вроде все хорошо, все работает, но заметил одну вещь: чем дольше работает ntop тем больше ошибок Dropped (libpcap).

Самые большие потери 488%.

На данный момент ntop стартует с такими параметрами

/usr/local/bin/ntop -i eth1 -x 5000000000 -d -L

 

Уже пол интернета облазил. Ничего вменяемого не нашел.

Подскажите, кто знает, с чем связано такое большое количество Dropped (libpcap).

За ранее благодарен всем.

Edited April 17, 2011 by tokra